hao123.木马

悦读拾光2019.6.18《人类木马程序》-李欣频

今天就到自我与人际关系的木马程序及解法，也是非常期待的一章节，最近也遇到一些瓶颈。亚历山大.劳艾德博士说“人类的问题只有两种来源，一个是感到自己不冲奥，另一个是没有安全感”。
哆啦芳·2024-01-24 01:23

对网站进行打点（不要有主动扫描行为）

目的：1.上传一个一句话木马2.挖到命令执行3.挖到反序列化漏洞4.钓鱼假设对“千峰”网站进行打点：1.利用平台1.利用各类平台：天眼查-商业查询平台_企业信息查询_公司查询_工商查询_企业信用信息系统使用平台查找根据分公司等
爱吃银鱼焖蛋·2024-01-23 17:38

内网渗透CobaltStrike

CobaltStrike是一款团队作战渗透测试神器，分为客户端和服务端，主要作用后期持久渗透、横向移动、流量隐藏、数据窃取的工具，当已在目标机器上执行了CS的payload，它会常见一个Beacon（远控木马功能
Ryongao·2024-01-23 14:05

服务器安全排查步骤和方法

木马：远程，后门勒索软件，信息泄露：脱裤，数据库登陆（弱口令）网络流量：频繁发包，批量请求，DDOS攻击应急排查操作1，通过iptables完成网络层隔离#/bin/bashiptables-save>
wj193165zl·2024-01-23 14:35

windwos系统安全手工排查以及朔源应急响应技巧

蠕虫病毒（worm）文件夹蠕虫、网络蠕虫、邮件蠕虫等，主要特点是具有很强的传播性2、挖矿病毒（CoinMiner/XMiner）利用被感染主机进行挖矿，占用主机资源，近几年十分流行，通常与僵尸网络搭配3、木马病毒
it技术分享just_free·2024-01-23 14:02

Remcos分析报告

程序开始会动态获取函数地址获取资源文件，通过RC4算法解密配置，获取C2服务器信息，注册表中的子键名称，木马功能的配置licence内容等信息，互斥体名称中间以"丨"分隔内嵌了样本的版本号此版本为remcos
网安Dokii·2024-01-23 14:10

冰蝎4.0jsp木马浅析

前言这里简单学习一下冰蝎是怎么运行的，如何通过加密解密来绕过一些常见的waf设备工作流程冰蝎准备一个经过加密的字节码，放入请求体中服务端通过jsp中的密钥解密,然后调用equals方法，来获取此次执行的结果将获取到的结果通过设置的密钥加密，返回给客户端客户端通过密钥解密由此可以知道密钥在流程中非常的重要，冰蝎的默认的密码为rebeyond，其加密之后得到的前16位密钥为e45e329feb5d92
网安Dokii·2024-01-23 14:10

第30关 k8s容器运行时安全监控 - Falco

我们前面讲到prometheus监控、K8S集群事件监控kube-eventer，这些都只是资源使用层面上的监控，对于集群的安全层面监控，我们也需要做好监控手段，避免类似黑客木马入侵事件发生。
博哥爱运维·2024-01-23 12:19

启程·抓马

短短2小时的师资班，让我对木马程序有了更加落地的认识。而给我最大启示的是，我们先要把自己的木马抓好清好处理好，再去给别人做咨询。
saiyonana·2024-01-23 10:45

世界如此妖娆，你得把自己绑在桅杆上

采取木马战术打赢特洛伊战争的英雄奥德修斯在回国途中要经过塞壬姐妹的地盘，他从女神喀耳斯那里得知了塞壬姐妹那令人无法抗拒的致命歌声。为此，他采取了谨慎的防御措施。船只快驶入塞壬地域时，奥德修斯令人把
夏天不孤单·2024-01-23 08:15

一文梳理Windows下可执行文件扩展名有哪些

计算机木马通常以可执行文件的形式存在，在Windows系统下我们比较熟悉的可执行文件比如exe文件，那么还有哪些其他的可执行文件扩展名呢？
fufufunny·2024-01-23 03:48

一文梳理Windows自启动位置

如果计算机感染了木马，很有可能就潜伏于其中！本文将说明这些常见的Windows开机自启动的位置及查看方式。
fufufunny·2024-01-23 03:48

2024年美国大学生数学建模思路 - 案例：异常检测

type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
m0_71450098·2024-01-23 03:02

记一次多平台免杀PHP木马的制作过程

注意：本文转载自本作者稀土掘金博客博客地址：御坂19008号的个人主页-动态-掘金文章目录前言声明绕过情况使用方法运行环境绕过点介绍技术原理讲解变量传值覆盖模块代码执行阻断模块InazumaPuzzle程序锁定器PerlinNoise危险函数生成与执行类构造函数基于时间的随机值生成器排列表生成器梯度表生成器埋有后门的柏林噪声生成器柏林噪声显示器程序主干参考资料前言最开始萌生出写免杀WebShell
御坂19008号·2024-01-23 00:47

最残酷的游戏“旋转木马”（个人观点）

今晚跟朋友去了万达广场聚餐，路经儿童娱乐场所，看到一个“旋转木马”的游戏。“你知道这世界上最残酷的游戏是什么么？”“狼人杀”“……”“剧本杀？”“……”“前面那个”“机动车？”
何_凌晨四点_雄·2024-01-22 23:06

《众神的战争：希腊神话与西方艺术》作者: 江逐浪

最后，希腊联军中的奥德修斯献上木马计，特洛伊人中计，希腊联军里应外
刘书朋·2024-01-22 21:57

2024年美赛数学建模思路 - 案例：异常检测

type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
建模君A·2024-01-22 20:49

什么是网络安全？网络安全概况

网络安全威胁恶意软件：包括病毒、蠕虫和特洛伊木马，它们可以破坏设备、窃取数据或者控制系统。网络钓鱼：通过伪装成可信的实体，骗取用
小名空鵼·2024-01-22 20:02

什么是WAF

WAF主要用于防御Web应用攻击，例如SQL注入、跨站脚本攻击（XSS）、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等。
蔡蔡-cai12354cai·2024-01-22 20:01

文件上传笔记整理

知道文件上传的具体路径上传的文件可以执行成功文件上传的流程前端JS对上传文件进行检测（文件类型）服务器端MIME类型（文件类型）检测服务器端目录路径检测服务器端文件扩展名检测服务器端文件内容检测常用的一句话木马
I_WORM·2024-01-22 07:28

[安全警报] Npm木马利用“Oscompatible“包悄然安装AnyDesk

该包被发现包含一个针对Windows的远程访问木马。这个名为OsCompatible的软件包于2024年1月9日发布，在被撤下之前共吸引了380次下载。
倾斜的水瓶座·2024-01-22 06:59

记一次Linux木马清除过程

前段时间公司发生了一起服务器入侵事件，在此分享给大家也顺便理顺下linux入侵应急响应思路。一、事件描述某天监控同事反馈有台机器cpu飙高到2000%，可能机器已经被黑。于是登录上去查看，果然有个进程名为"HT8sUy71"的进程在作祟，这一看名字就不大可能是正常进程。二、处理过程2.1查杀病毒进程cpu占用率如此之高，基本可判断为挖矿程序无疑了，使用在线威胁情报系统对进程进行检测，不出所料，得出
云麒麟安全团队·2024-01-21 20:56

文件上传漏洞超详细解析（DVWA）

hint');-CSDN博客一、Low直接上传一句话木马文件password是连接密码，这个是自定义当然了，代码还有很多种写法，这只是比较简单的一种，一些特殊情况下还要使用别的写法注意：有一些人他在电脑写一句话木马的时候会被系统自带的病毒检测系统删除
安全不再安全·2024-01-21 18:01

ctf-攻防世界-web：webshell

提示webshell在index.php里面，那就打开场景看看：显然是一句话木马，密码为shell。
2021gracedoudou·2024-01-21 14:41

带娃日常——大姑娘闹脾气

先陪她们坐了旋转木马和碰碰车，再带她们到处走走。可是大姑娘一看到在广场上的彩色灯车，就吵着要坐。老公说:不要坐，你看广场上那么多人，万一撞到人了怎么办？
兰花盛开L·2024-01-21 10:59

人类木马程序三、愿望

这样做，为的是防止中了木马程序的人，由于木马程序，内心真正想要的，与木马程序内建的方向会形成相违的状态。客观表现出的愿望，并非内心真正想要的，是木马程序给出的假象。
沁心雅苑·2024-01-21 09:55

【网络安全】常见的网络威胁有哪些？

常见的网络威胁包括病毒、木马、恶意软件等。这些威胁不仅会影响计算机的安全运行，还会窃取用户的个人信息，造成巨大的损失。因此，我们需要采取一些措施来保护自己的网络安全。
IP数据云官方·2024-01-21 08:22

什么是腾讯云主机安全，主要有哪些功能作用？

主机安全是一款针对多云主机的安全防护产品（支持腾讯云、非腾讯云主机接入），基于腾讯安全积累的海量威胁数据，利用机器学习为您提供黑客入侵检测和漏洞风险预警等安全防护服务，主要包括密码破解拦截、异常登录提醒、木马文件检测
dechenBlog·2024-01-21 08:51

这只猫竟然在床上行苟且之事

那样子像极了孩子第一次坐上旋转木马：“妈妈，妈妈，我飞起来啦！好开心！”你听说过斯德哥尔摩综合症吗？
不落一族·2024-01-21 08:12

python打包的exe被当成病毒怎么办

结果腾讯管家马上提示有可能是木马把它删除了一脸懵逼，我良民，咋成木马了呢小神猪。思前想后，我做了什么，被认为很危险。原来我用了os.system。
chatgpt001·2024-01-21 03:13

探索攻击性的意义

今天这个像是小婴儿骑的小木马，背影是一个长大之后奔腾的马_马在草原上奔腾的时候，才会显得它应有的独一无二的生命力与活力！马若如此，人又何尝不需要呢？
ElingHo期待的美好日常·2024-01-21 03:59

【暗蚊】黑客通过国内下载站传播Mac远控木马攻击活动分析

1.概述近期，安天CERT发现一组利用非官方软件下载站进行投毒和攻击下游用户案例，并深入分析了攻击者在网管运维工具上捆绑植入macOS平台远控木马，利用国内非官方下载站发布，以此取得政企机构内部关键主机桥头堡
网安老伯·2024-01-20 21:07

Upload-labs Pass02 WebShell的简单绕过上传

2.上传“木马”（这里以“一句话木马”为例），2.1上传接着使用Brupsuit抓包，2.2更改媒体格式为image/jpeg、image/png、image/gif2.3好了我们偷偷看下，好的，uploadsuccessfully
lifejump·2024-01-20 11:58

由于找不到mfc120u.dll,无法继续执行代码重新安装程序可能会解决问题

mfc120u.dll丢失的原因可能有以下几点：1.系统文件损坏或丢失：由于病毒、木马、恶意软件等攻击，或者误操作、
askah6644·2024-01-20 10:38

【开源项目】Google OpenTitan，硬件安全的泰坦之箭？

‘作者：[TencentBladeTeam]Yao导语从Windows98的CIH病毒，到2011年的BMW木马，再到2018年的APT-28攻击，底层安全威胁此
Hcoco_me·2024-01-20 10:22

《计算机网络安全》期末复习

目录1.端口扫描:发现远程主机开放的端口以及服务2.ARP欺骗攻击原理：3.缓冲区溢出攻击4.拒绝服务攻击DOS5.计算机病毒6.蠕虫7.木马8.PKI9.访问控制技术10.防火墙11.入侵检测期末抱佛脚
木剑温小二丶·2024-01-20 08:43

应急响应概述

一、应急响应事件类型常见的应急响应事件分类：Web入侵：主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS攻击、DNS劫持、ARP欺骗二、可疑账号排查2.1Windows1
凌木LSJ·2024-01-20 00:20

XXE+序列化和代码审计危险函数总结

常见的一句话木马就是由这个构成1.2exec()函数exec()是PHP中用于执行外部命令的函数之一。它允许你执行系统命令，并返回最后一行输出。
落樱坠入星野·2024-01-19 20:26

一个简单木马的实现

参考链接：一个简单木马程序的实现该链接代码，使用codeblocks软件编译后(win10x86)，出现错误：undefinedreferenceto'WSAStartup@8'解决办法：具体操作如下：
星星之火666·2024-01-19 19:45

小猿圈解析Web安全学习路线

学习基础时间：1周~2周：①我们用这段时间了解基本的概念：（SQL注入、XSS、上传、CSRF、一句话木马、常见的后台等：可以通过Google搜索获取资料）为之后的WEB渗透测试打下基础。
小猿圈_7197·2024-01-19 18:46

Neos的渗透测试靶机练习——DC-3

DC-3一、实验环境二、开始渗透1.搜集信息2.sqlmap3.上传PHP木马三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机：DC
Dr.Neos·2024-01-19 14:25

排排队，其实并不是那么烦人

周末小动物们来到了游乐场，排着队等候玩自己最喜欢的旋转木马。图片发自App通过故事引出排队的主题，李倩老师给我们提出的第一个问题是小猴子排在第一，小兔子排在第六个，问小兔子和小猴子之间有几只小动物？
大名069吴敬娟·2024-01-19 11:20

服务器被入侵了，该怎么处理

前了解服务器安全攻防技术的人不多，但是黑客入侵服务器的成本却很低，因此导致互联网攻击泛滥，但是能成功预防的却很少，这里就跟大家讲解一下服务器被入侵了要怎么处理很多管理员处理黑客入侵问题时，仅是安装一套防护软件，杀掉几个网页木马
德迅云安全小李·2024-01-19 06:04

网工每日一练（1月16日）

1.计算机感染特洛伊木马后的典型现象是（B）。A、程序异常退出B、有未知程序试图建立网络连接C、邮箱被垃圾邮件填满D、Windows系统黑屏2.下列隧道协议中工作在网络层的是（C）。
一只雪梨干·2024-01-19 06:11

2024美赛数学建模思路 - 案例：异常检测

type=blog一、简介–关于异常检测异常检测（outlierdetection）在以下场景：数据预处理病毒木马检测工业制造产品检测网络流量检测等等，有着重要的作
建模君Assistance·2024-01-19 06:21

永远的希腊神话

比如金羊毛探险的伊阿宋、完成十二项功绩的赫拉克勒斯、特洛伊之战中的阿喀琉斯还有破城的木马以及十年旅程终返家乡的奥德修斯等等……国内关于希腊神话的书籍已经有很多很多。
白云千载入凌烟·2024-01-19 05:21

开心的一天

还有许多好玩儿的项目，有天空木马，有哈尼保卫战，有快乐大本营，还有水上漂流，我最喜欢的是快乐大本营，里边儿有五颜六色的海洋球，当我从短滑梯上滑进海洋球里的时候，就像一条欢快的小鱼游进了大海。
张雨涵宝·2024-01-19 04:30

网安upload靶场1-10通关技巧

第三种将一句话木马文件伪装成图片，利用bp拦截直接修改文件后缀再提交；蚁剑测试连接成功pass02第二关也很简单第一种将一句话木马文件伪装成图片，利用bp拦截直接修改文件后缀再提交；第二种从代码中可以看到后端验证的
liushaojiax·2024-01-19 02:20

WAF攻防相关知识点总结2-代码免杀绕过

WAF的检测除了有对于非正常的流量检测外还对于非正常的数据包特征进行检测以宝塔为例在宝塔的后台可以放置一句话木马的文件宝塔不会对于这个文件进行拦截，但是一旦我们使用菜刀蚁剑等webshell工具去进行连接的时候
网安？阿哲·2024-01-19 00:56

修复linux mbr,linux修复MBR扇区故障解决方案

故障原因病毒、木马等造成的破坏(如硬盘炸弹)不正确的分区操作、磁盘读写误操作故障现象找不到引导程序，启动中断无法加载操作系统，开机后黑屏解决思路应提前作好备份文件以安装光盘引导进入急救模式从备份文件中恢复修复
程序泉·2024-01-18 21:14
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他